经常在 Android 上遭到 HTTPS 劫持，是运营商的问题还是中木马了

This topic created in 2317 days ago, the information mentioned may be changed or developed.

比如说在百度上点击一个知乎的链接显示是开启 HTTPS 的
但在知乎加载完后会强制被跳转到一个钓鱼网站
鉴于这个网络不是我的，在我不确定的情况下还是不去投诉了

11 replies • 2020-07-23 16:02:15 +08:00

antidoom

Jul 2, 2020 via Android

貌似是 dns 的锅，我用蜂窝数据就经常碰到。

heasy

Jul 2, 2020

有可能是 WiFi dns 被劫持了

shansing

Jul 2, 2020

@antidoom @heasy 但是假如确实是 HTTPS （不是从 HTTP 升级而来），DNS 劫持也不能危害它啊。

Stain5

Jul 2, 2020

@shansing #3 我怀疑是在 https 站的未启用 http 部分载入了恶意 js ？
过去运营商基本上不对 http 站下手的

shansing

Jul 2, 2020

@Stain5 基本上浏览器只允许加载“不安全”的图片资源之类的吧，HTTPS 中的 HTTP JavaScript 是万万不会加载的。我倒怀疑是从百度搜索结果那个链接开始就劫持的，刚看了一下搜索结果链接（ www.baidu.com/link?url= ）是 HTTP 的。

whywhywhy

Jul 2, 2020

我这两天也遇到了

毫无疑问，百度是 https 的，知乎也是，不植入证书的情况下，不可能能劫持的，除非出内鬼了

shansing

Jul 2, 2020

@shansing #5 补个图： https://sm.ms/image/sFnY3zMhrkwNKpJ

@whywhywhy 并没有全程 HTTPS，参见上图。

soji18

Jul 2, 2020 via Android

通过 Google 进入知乎也会遇到。

whywhywhy

Jul 2, 2020

@shansing 手机端哦，你可以试试 m.baidu.com

shansing

Jul 2, 2020

@whywhywhy 绝了。不会又像上次简书事件一样，疑似 CDN 回源劫持吧……

HXM

Jul 23, 2020 via Android

我最近也是老是遇到，恶心的不行